プライバシーポリシー
第1条（総則）
1. 適用範囲
本プライバシーポリシー（以下「本ポリシー」）は、ファネルAi（以下「本サービス」）におけるユーザーに関する情報（個人情報・利用者情報等）の取扱い方針を定めるものです。
2. 法令遵守
本サービスは、個人情報の保護に関する法律（個人情報保護法）その他関連法令、ガイドライン等を遵守します。
3. 他規定との関係
本サービスの利用に際しては、本ポリシーのほか、利用規約、各種ガイド、ヘルプ、通知等（以下「個別規定」）が適用され、個別規定は本ポリシーの一部を構成します。
第2条（取得する情報と取得方法）
本サービスが取得する情報の例と取得方法は次のとおりです（必要最小限の範囲で取得します）。
1. アカウント情報
氏名、メールアドレス、プロフィール画像等（Google認証により取得）
2. 認証・権限情報
OAuth連携に伴うトークン、権限スコープ、連携状況等（ユーザー操作に基づく取得）
3. Gmailデータ
ユーザーが下書き作成を実行した特定スレッドの本文・件名・送受信者情報等（ユーザー操作に基づく取得）
4. 利用状況・端末情報
IPアドレス、クッキー、ブラウザ種別、端末情報、リファラ、操作履歴、エラーログ等（自動取得）
5. 問い合わせ対応情報
お問い合わせ内容、ログの切り出し、添付ファイル等（ユーザー任意提供）
第2条の2（収集するGoogleユーザーデータ）
1. 収集するデータの種類
本サービスは、Googleアカウント連携を通じて以下のデータを収集します。
- Gmailのメール情報: 返信下書き作成のために参照する特定スレッドの件名、本文、送受信者、message_id、thread_id 等
- Googleアカウントのメールアドレス: 本人確認および連絡用
- Googleアカウントの表示名・プロフィール画像: サービス内表示用
2. データの使用目的
収集したGoogleユーザーデータは、以下の目的でのみ使用します。
- 返信下書きの生成: ユーザーが明示的に実行した場合のみ、Gmailデータを参照
- アカウントの本人確認および認証状態の管理
- 必要最小限の処理状態管理（message_id、thread_id、処理ステータス、タイムスタンプ等）
3. 第三者へのデータ共有
本サービスは、収集したGoogleユーザーデータを第三者と共有しません。ただし、下書き生成のためにAIモデル提供事業者（例: Google LLC等）へ必要最小限のメール本文等を送信する場合があります。この場合、送信データは下書き生成にのみ使用され、学習目的では利用されません。
4. データの保存と保護
- Gmail本文・件名・本文解析結果はメモリ上で一時的に処理し、処理後は速やかに破棄します。
- Gmail本文や件名はデータベースやログに保存しません。
- OAuthトークン等は暗号化して保管します。
5. データの保管期間と削除
- Gmail本文等の内容データは保存しません。
- 最小限のメタデータは、処理・運用に必要な期間に限り保管します。
- ユーザーから削除要請があった場合は速やかに対応します。削除依頼先は「第12条（お問い合わせ窓口）」に記載します。
6. 人間による読み取りの制限（Human Access）
本サービスは、以下の場合を除き、人間がユーザーのメールデータ（Gmail本文等）を読み取ることを禁止します。
- ユーザーから具体的な許可（同意）を得て、サポートや技術的な問題を解決する場合
- セキュリティ上の調査が必要な場合（不正利用の疑い等）
- 法令遵守のために必要な場合
7. Google APIサービスのユーザーデータポリシー準拠
"The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
第3条（利用目的）
- サービス提供: 本サービスの提供・維持・改善、本人認証、ユーザー設定の保存
- 返信下書き機能: ユーザーが明示的に指示した場合の下書き作成
- サポート対応: 問い合わせ対応、障害対応、重要なお知らせの送付
- 分析・改善: 利用状況の統計・分析（個人が識別できない形式への加工を含む）
第4条（外部連携・第三者提供）
1. 外部サービス連携
本サービスは、ユーザーの指示に基づき、Gmail等の外部サービスと連携する場合があります。その可用性・仕様は各提供者に依存し、本サービスは継続提供を保証しません。
2. 第三者提供の原則
当社は、次のいずれかに該当する場合を除き、個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人同意取得が困難な場合
- 業務委託に伴い、委託先に必要な範囲で提供する場合
第5条（業務委託）
当社は、サービス運営に必要な範囲で、インフラ、配信、分析、カスタマーサポート等を委託する場合があります。委託先に対しては、契約により適切な安全管理措置を義務付け、監督します。
第6条（安全管理措置）
当社は、組織的・人的・物理的・技術的安全管理措置を講じ、情報の漏えい、滅失、毀損、改ざん、不正アクセス等の防止に努めます。
第7条（国外移転）
本サービスは、クラウドサービス等の利用により、国外にデータが移転される場合があります。移転先の法域において適用される法令に基づき、必要な保護措置を講じます。
第8条（保管期間・削除）
ユーザーがアカウントを削除した場合でも、法令遵守、紛争対応、監査等の必要があるときは、必要な範囲で一定期間保管することがあります。
第9条（未成年者）
未成年者が本サービスを利用する場合、保護者の同意を得たうえで利用してください。未成年者と判明した場合、本サービスは必要な措置を講じることがあります。
第10条（個人情報の開示等の請求）
本人またはその代理人から、保有個人データに関する開示、訂正、追加、削除、利用停止、第三者提供停止等の請求を受けた場合、個人情報保護法に従い、適切に対応します。
第11条（本ポリシーの変更）
本ポリシーを変更する場合、変更内容を事前にウェブサイトでの掲示またはメール通知により周知します。ただし、法令の改正に伴う変更、誤記の訂正、表現の明確化等、ユーザーに実質的な不利益を与えない軽微な変更については、事後の周知とすることがあります。
第12条（お問い合わせ窓口）
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記宛てにご連絡ください。
- 事業者名: 株式会社ロゴラボ
- 個人情報保護管理担当者: 野﨑智裕
- メールアドレス: csteam@logo-labo.com